Cách Workio xử lý dữ liệu cá nhân của bạn.
Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý liên quan đến ứng dụng Android Workio và website tại workio-app.com là:
Innovatek di Cafaro Carmelina
P.IVA / Mã số thuế VAT: 06424410659
Email: privacy@workio-app.com
Chúng tôi đóng vai trò là bên kiểm soát dữ liệu đối với phần dữ liệu định danh và đăng ký hạn chế mà chúng tôi lưu giữ để vận hành các tính năng đám mây. Các tài liệu kinh doanh bạn tạo bằng Workio (báo giá, hóa đơn, hồ sơ khách hàng, v.v.) vẫn ở trên thiết bị của bạn, dưới quyền kiểm soát duy nhất của bạn — đối với dữ liệu đó, chúng tôi không phải là bên kiểm soát dữ liệu hay bên xử lý dữ liệu.
Chính sách này áp dụng cho:
workio-app.comChính sách này không áp dụng cho các dịch vụ của bên thứ ba mà bạn có thể dùng để phân phối tài liệu đã tạo bằng Workio (ví dụ: nhà cung cấp email, ứng dụng nhắn tin, hoặc ổ đĩa đám mây bạn truy cập từ bảng chia sẻ của Android). Khi bạn nhấn "chia sẻ" và chọn điểm đến, chính sách bảo mật của điểm đến đó sẽ được áp dụng.
Nếu bạn dùng trải nghiệm miễn phí, hoàn toàn cục bộ và không bao giờ đăng nhập, Workio thu thập:
Chúng tôi không thu thập: khách hàng của bạn, tài liệu của bạn, sản phẩm của bạn, logo hoặc hồ sơ doanh nghiệp của bạn. Chúng nằm trong cơ sở dữ liệu cục bộ của ứng dụng và không bao giờ được truyền đi.
Nếu — và chỉ nếu — bạn chấp nhận tùy chọn phân tích trong biểu ngữ cookie trên workio-app.com, website sẽ tải Google Analytics 4 để đo lường tổng số lượt xem trang, đường điều hướng và quốc gia ở độ phân giải cấp thành phố. Địa chỉ IP được ẩn danh trước mọi xử lý tiếp theo. Cho đến khi bạn chấp nhận, GA4 hoạt động ở chế độ Consent Mode v2: chỉ một ping không cookie và không định danh được gửi đi. Bạn có thể thay đổi lựa chọn bất cứ lúc nào từ trang Chính sách Cookie. Xem Chính sách Cookie để biết danh sách đầy đủ các cookie liên quan.
Thông qua Google Sign-In, chúng tôi nhận từ Google:
Chúng tôi không nhận mật khẩu Google của bạn, ảnh hồ sơ hoặc danh bạ của bạn.
Khi bạn tạo một liên kết chia sẻ cho tài liệu, file PDF được tạo sẽ được tải lên Azure Blob Storage trong EU. Liên kết trỏ đến một token mờ; chúng tôi ghi lại số lượt xem và, nếu khách hàng của bạn ký, ảnh chữ ký. Bạn có thể thu hồi liên kết bất cứ lúc nào.
Cơ sở dữ liệu cục bộ của bạn được mã hóa ngay trên thiết bị và blob nhị phân kết quả được tải lên Azure Blob Storage trong EU. Chúng tôi lưu blob đó, kích thước của nó và phiên bản ứng dụng đã tạo ra nó. Chúng tôi không thể đọc nội dung sao lưu của bạn; khóa mã hóa không bao giờ rời khỏi thiết bị của bạn.
Các gói đăng ký được Google Play Billing quản lý. Chúng tôi nhận các cập nhật trạng thái đăng ký từ Google (đang hoạt động, hết hạn, tạm dừng, hoàn tiền) qua webhook. Chúng tôi không thấy chi tiết thẻ của bạn — chúng nằm với Google.
Vì lý do bảo mật và ngăn chặn lạm dụng, chúng tôi giữ:
| Dữ liệu | Mục đích | Cơ sở pháp lý (Điều 6 GDPR) |
|---|---|---|
| Email, tên, định danh chủ thể Google | Tạo tài khoản, đăng nhập, hỗ trợ khách hàng | Thực hiện hợp đồng |
| Trạng thái đăng ký | Mở khóa tính năng Pro | Thực hiện hợp đồng |
| Blob sao lưu đã mã hóa | Khôi phục dữ liệu trên thiết bị mới | Thực hiện hợp đồng |
| Blob tài liệu đã chia sẻ & chữ ký | Hiển thị tài liệu cho người nhận của bạn | Thực hiện hợp đồng / sự đồng ý của bạn |
| Băm refresh token, mô tả thiết bị | Bảo mật phiên, ngăn chặn lạm dụng | Lợi ích hợp pháp |
| Báo cáo lỗi Crashlytics | Phát hiện và sửa lỗi | Lợi ích hợp pháp |
| Sự kiện Firebase Analytics (ứng dụng) | Hiểu việc sử dụng tính năng | Sự đồng ý của bạn (opt-in) |
| Sự kiện Google Analytics 4 (website) | Đo lường lượng truy cập tổng hợp của website | Sự đồng ý của bạn (biểu ngữ cookie) |
| Nhật ký đồng ý | Chứng minh tuân thủ Điều 7 GDPR | Nghĩa vụ pháp lý |
Chúng tôi dựa vào các nhà cung cấp sau đây để vận hành dịch vụ. Mỗi bên hành động theo một hợp đồng xử lý dữ liệu bằng văn bản.
| Nhà cung cấp | Vai trò | Địa điểm |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Lưu trữ cloud functions, cơ sở dữ liệu, kho lưu trữ và key vault | EU (Ý / Tây Âu) |
| Google LLC / Google Ireland Ltd. | Sign-In, Play Billing, Crashlytics, Analytics | EU + Hoa Kỳ (theo SCCs) |
Dịch vụ chính (tài khoản, chia sẻ, sao lưu) được lưu trữ hoàn toàn trong Liên minh châu Âu. Một số bên xử lý dữ liệu phụ của Google chuyển dữ liệu sang Hoa Kỳ; trong các trường hợp đó, việc chuyển dữ liệu dựa trên Điều khoản Hợp đồng Mẫu của Ủy ban châu Âu và Phụ lục Xử lý Dữ liệu của Google. Bạn có thể yêu cầu một bản sao các biện pháp bảo vệ hiện hành bằng cách viết thư tới privacy@workio-app.com.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro:
Theo GDPR, bạn có thể:
Workio được vận hành từ EU nên các quyền theo GDPR ở trên áp dụng. Nếu bạn cư trú tại Việt Nam, dữ liệu cá nhân của bạn cũng được luật pháp Việt Nam bảo vệ, đặc biệt là Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân (PDPD) dưới sự giám sát của Bộ Công an (MPS). Bạn có thể thực hiện hầu hết các quyền này trực tiếp từ phần cài đặt của ứng dụng, hoặc bằng cách viết thư tới privacy@workio-app.com. Chúng tôi phản hồi trong vòng một tháng.
Workio không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai dưới độ tuổi đó. Nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa dữ liệu đó.
Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi trong sản phẩm hoặc trong luật pháp. Khi thay đổi là trọng yếu, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email, và ngày "cập nhật lần cuối" ở đầu trang này sẽ được sửa đổi. Tiếp tục sử dụng Workio sau một thay đổi trọng yếu có nghĩa là bạn chấp nhận chính sách đã cập nhật.
Câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền:
Innovatek di Cafaro Carmelina
Email: privacy@workio-app.com
Liên hệ chung: info@workio-app.com